Mittel
CVE-2026-48014
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 67
Filter zurücksetzen
Mittel
CVE-2026-48010
Shopware: Privilege escalation: non-admin user with user:create ACL can create admin accounts
Mittel
CVE-2026-48008
Shopware: Privilege Escalation via Sync API Integration Admin Flag Bypass
Hoch
CVE-2026-41237
Froxlor has an incomplete fix for CVE-2026-30932
Mittel
CVE-2026-8327
Concrete CMS has a session-hardening bypass and allows password change without reauthorization
Mittel
CVE-2026-47741
shopper/framework: Race condition on Discount.usage_limit allows silent over-redemption
Hoch
CVE-2026-45270
CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
Mittel
CVE-2026-45139
CI4MS Fileeditor allows deletion and rename of critical application files due to missing extension allowlist on destructive operations
Mittel
CVE-2026-45138
CI4MS: Stored XSS in Blog Content via Broken `html_purify` Validation Rule
Hoch
CVE-2026-107376
webonyx/graphql-php has unbounded recursion in parser that causes stack overflow on crafted nested input
Hoch
ghsa-fc86-6rv6-2jpm
webonyx/graphql-php has quadratic validation cost in OverlappingFieldsCanBeMerged via inline fragments
Kritisch
CVE-2026-41203
CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
Kritisch
CVE-2026-41202
CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
Hoch
CVE-2026-40488
OpenMage LTS: Customer File Upload Extension Blocklist Bypass → Remote Code Execution
Hoch
CVE-2026-25524
OpenMage LTS: Phar Deserialization leads to Remote Code Execution
Hoch
CVE-2026-33687
Sharp has Unrestricted File Upload via Client-Controlled Validation Rules
Mittel
CVE-2026-32812
Admidio Vulnerable to SSRF and Local File Read via Unrestricted URL Fetch in SSO Metadata Endpoint
Hoch
CVE-2024-52293
Craft CMS vulnerable to Potential Remote Code Execution via missing path normalization & Twig SSTI
Niedrig
CVE-2024-50345
Symfony vulnerable to open redirect via browser-sanitized URLs
Niedrig
CVE-2024-50343
Symfony has an incorrect response from Validator when input ends with `\n`
Hoch
CVE-2024-43372
Persistent Cross-site Scripting in eZ Platform Rich Text Field Type
Hoch
CVE-2024-43369
Persistent Cross-site Scripting in Ibexa RichText Field Type
Mittel
CVE-2024-47069
Reflected Cross Site-Scripting (XSS) in Oveleon Cookiebar
Mittel
ghsa-96c6-m98x-hxjx
Zend-Session session validation vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.